Les mails @efrei.fr

On peut lire ses mails à l’école et en console avec mutt. Mais bon là m’en demandez pas trop je suis ni fan, ni skilled de ce truc. Donc voyons plutôt comment forwarder ses mails chez soi…

Le fameux .forward

Pour une redirection simple des mails, on peut utiliser le désormais celebre fichier ~/.forward. C’est super simple, il suffit de mettre son mail dedans ! Alors ceux qui ne releve pas leurs mails efrei n’ont pas d’excuse parceque plus simple tu meurs. Voila en une seule commande :

echo monadresse@monfai.tld > ~/.forward

Avec monadresse@monfai.tld à remplacer par votre adresse mail (autre que celle de l’EFREI évidemment…)

Spam assassin

Ceux qui sont dans les alias des assoces le savent bien, le spam à l’efrei est une vraie plaie. Heureusement spam assassin est installé et assez bien configuré (mieux que le mien en tous cas ;). Pour l’utiliser, il faut creer un fichier ~/.procmailrc et chercher sur le net quoi mettre dedans (Google Linux est ton ami). Je vous préviens, c’est très hardcore et pas du tout user friendly. Une bonne solution peut-être de demander de l’aide dans les news de l’école…

ATTENTION : il faut utiliser .forward OU .procmailrc, mais pas les deux ensembles ! Faut donc supprimer le .forward si tu optes pour spam assassin.

Envoyer des mails avec son adresse EFREI

Pas besoin de se casser la tête avec essayer de faire fonctionner mutt, il suffit de paramétrer son client mail ! Par exemple, avec Mozilla Thunderbird, il suffit de cliquer sur « Gérer les identités » dans le panneau « Paramètre des comptes », et d’ajouter une identitée avec votre adresse @efrei.fr !

Les news

Les news de l’école sont bien utiles pour avoir des infos sur le reseaux (genre ce qui merde en ce moment, oui parceque y’a toujours un truc qui merde me demandez pas pourquoi), des infos sur l’école ou tout simplement pour poser des questions et discuter.

Pour les lires, il faut utiliser un lecteur de news comme slrn qui fonctionne en mode console. Bon soyons honnête, il faut déjà être un peu (beaucoup) à l’aise avec la console et vim pour s’en sortir, et c’est pas du tout user-friendly… Heureusement il existe un groupe spécial : efrei.test qui permet de s’entrainer sans faire chier tout le monde :)

Config de slrn

Il y a quelques options de base du fichier de conf ~/.slrnrc à modifier avant de se lancer

Pour utiliser un pseudo, il faut utiliser les options *name. Dans mon cas, mon pseudo (username) est « cgo2 » et mon domaine (hostname) est bidon, pour eviter le spam. Ca donne :

set username "cgo2"
set hostname "nospam.com"
set realname "cgo2"

Si quelqu’un veut me répondre par mail, je précise ma vraie adresse (elle n’est pas affichée par défaut donc pas moins de risque de spam)

set replyto  "monadresse@monfai.tld"

Avec monadresse@monfai.tld à remplacer par votre adresse mail (autre que celle de l’EFREI évidemment…)

Pour utiliser une signature, je spécifie le fichier qui contient le texte (ici ~/.signature) :

set signature ".signature"

Lire les news graphiquement depuis chez soi

Les machins en mode texte, c’est bon pour deux choses : dépanner en cas de problème, et frimer devant ses potes geeks. A l’école, on peut lire les news tranquillement avec une application graphique (comme Mozilla Thunderbird par exemple). Mais quid de chez soi ? Pour les heureux utilisateurs de Linux, il est possible de monter un tunnel ssh pour lire les news avec votre lecteur de news graphique favori !

Pour cela, on utilise la commande :

ssh -L 42119:news.efrei.fr:119 login@choam.efrei.fr

Avec login à remplacer par votre login EFREI.

Cela ouvre une connexion ssh, en forwardant le port 119 de news.efrei.fr vers le port 42119 de ma machine. Il suffit de configurer le lecteur de news pour qu’il se connecte sur le port 42119 de localhost et roulez jeunesse.

Complètement attention : Cette méthode présente (théoriquement) un risque de sécurité SI (et seulement si) le port local (42119 ici) est accessible depuis le net. En effet, cela rend le serveur de news théoriquement accessible depuis l’extérieur (même avec un numéro de port non standard comme c’est le cas ici, il peut être trouvé par un scan). A utiliser avec précaution donc.

Cet article s’adresse aux heureux utilisateurs de Linux. Il existe peut-être des solutions équivalentes sous Microsoft Windows, mais je ne les connais pas.

Export display

L’export display consiste à lancer une application graphique sur une machine de telle façon qu’elle s’affiche sur une autre… Dans notre cas, il s’agit de lancer un application sur une des machines Linux de l’école de façon à ce qu’elle s’affiche sur l’ordinateur local.

C’est possible, en enchainant deux ssh -X. Par exemple, pour se connecter directement sur buffy :

ssh -X toto@choam.efrei.fr -t ssh -X buffy

Essayez de lancer une application graphique (scite par exemple), allez vous chercher un café (parceque la connexion de l’EFREI est à peut pret aussi rapide qu’un modem 56K asthmatique) et admirez le résultat ! Ensuite, fermez parceque c’est complètement inutilisable tellement ça rame.

Monter son home en local

L’export display étant totalement inutilisable à cause de la bande passante minable, l’autre solution est de monter son home de telle manière que les applications locales puissent y acceder. Pour ça, il faut utiliser un système de fichier qui permet de monter des repertoires via SSH.

Avec SHFS

SHFS, pour (Secure) SHell FileSystem, se présente comme un module noyau (shfs) et un utilitaire (shfsmount et shfsumount). L’installation est tout ce qu’il y a de plus simple : il suffit de compiler le module, le charger, et monter son home !

Installation du module

Les utilisateurs de Debian peuvent installer le paquet shfs-source. La compilation du module façon debian (à condition d’avoir déjà les sources d’un noyau compilé à la sauce Debian) se résume ça :

$ cd /usr/src/
$ tar xjvf shfs.tar.bz2
$ cd linux
$ fakeroot make-kpkg modules_image
$ cd ..
# dpkg -i shfs-module-[...].deb

Les autres devraient chercher dans les packages de leur distribution, ou aller télécharger les sources du module noyau sur le site officiel. Je vous conseille de lire le guide d’installation très bien fait du site officiel (même moi j’ai réussi en moins de 5 minutes, c’est pour dire…).

Installation des outils

Il suffit d’installer le paquet shfs-utils pour Debian, ou de chercher pour les autres distributions. Il faut mettre le bit suid root à shfsmount et shfsumount pour qu’ils fonctionnent pour un utilisateur classique (non root). Normalement, dpkg pose la question (il suffit de répondre Yes). Sinon, utilisez chmod +s.

Utilisation

Une fois le module noyau compilé et installé, il reste à le charger, avec un modprobe shfs par exemple.

Et voila, maintenant vous pouvez monter votre compte Unix en local (par exemple sur ~/efrei) via une commande du type :

shfsmount -s login@choam.efrei.fr ~/efrei

Avec login à remplacer par votre login EFREI.

Note : Le site officiel de SHFS : http://shfs.sourceforge.net/

Avec FUSE (kernel >= 2.6.14)

Il parait que FUSE (Filesystem USErland), inclu dans les noyau Linux à partir de la version 2.6.14, doit plus ou moins remplacer SHFS. Je n’ai personnellement pas testé, mais s’il y a des gens interessés, l’adresse est : http://fuse.sourceforge.net/sshfs.html

Qu’est-ce que choam ?

choam, c’est une machine spéciale, accessible depuis l’exterieur. Elle permet de se connecter à l’école en ssh. Les interets sont nombreux : consulter les news, recuperer facilement des projets/fichiers, écrire une page web depuis chez soi :)

Pour s’y connecter, il suffit de faire :

ssh login@choam.efrei.fr

Avec login à remplacer par votre login EFREI.

Les utilisateurs de Windows peuvent utiliser Putty ou SSH Secure Shell en version Non-commercial.

Utiliser une clef pour ssh

Pour se logguer en ssh faut toujours entrer un mot de passe. Franchement, quand on se loggue plusieurs fois de suite (exemple chezwam -> choam.efrei.fr -> machine.unix) c’est chiant de devoir rentrer 2 fois (ou plus) son pass (oui oui je suis faignant).

Une solution est d’utiliser une authentification par clef. En créant une clef et en autorisant cette clef on pourra se logguer sans soucis sur toutes les machines. Pratique :)

Pour generer une clef (laisser la passphrase vide sinon ça n’a aucun interet) :

ssh-keygen

Puis il faut l’autoriser :

ssh-copy-id -i ~/.ssh/id_dsa.pub login@machine

Avec login à remplacer par votre login EFREI.

Attention si tu ne connais rien à ssh (ou si tu veux en savoir plus) lis d’abord ce site car une authentification par clef mal configurée peut induire des failles de sécurité…

Présentation rapide de screen

screen est une application console dont le principal avantage est pouvoir se « détacher » de la console. C’est à dire qu’on peut lancer une application dedans, détacher le screen (volontairement ou en étant déconnecté brutalement par exemple) et l’application continue de tourner comme si de rien était. Une fois reconnecté il suffit de “rattacher” le screen pour recuperer la main. Indispensable quand on travaille en ssh sur une autre machine !

Mais ce n’est pas le seul avantage de screen, loin de là. En fait screen peut être considéré comme « le window manager de la console ». En effet, il permet d’afficher une barre des taches, ouvrir plusieurs consoles, passer de l’une à l’autre, splitter l’écran, … Bref c’est un must, personnellement je le lance dès que j’ouvre un shell.

screen se configure avec le fichier ~/.screenrc. Par défaut, il n’y a pas de barre des taches et il affiche un message au demarrage. Ces deux lignes permettent de remedier à ça :

hardstatus alwayslastline "%d/%m/%Y [%c] | %w"
startup_message off

Les touches de bases :

• Ctrl + D : se déloguer = ferme la fenêtre
• Ctrl + (A, D) : détacher le screen (screen -r pour le rattacher)
• Ctrl + (A, C) : nouvelle fenêtre
• Ctrl + (A, A) : fenêtre précédente
• Ctrl + A, n : passe à la fenêtre “n”

Il existe des milliers d’autres commandes, pour changer le titre de la fenêtre, splitter l’écran, etc… Et des milliers d’options de config. Je conseille la lecture du man pour en savoir plus :)

Ma petite histoire

Il y a un serveur dhcp sur le réseau qui fonctionne impec. Mon ordi se configure sans problème vu que l’installeur de Debian à tout bien réglé comme il faut, apparemment. Sauf que voila, après recompile du noyau, plus rien ne fonctionne. La carte réseau est bien configurée, mais sans IP…

#ifconfig eth0eth0    Link encap:Ethernet  HWaddr 00:50:FA:E5:43:7C          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1        RX packets:7083 errors:0 dropped:0 overruns:0 frame:0        TX packets:925 errors:0 dropped:0 overruns:0 carrier:1        collisions:0 txqueuelen:100         RX bytes:951774 (929.4 KiB)  TX bytes:2464 (2.4 KiB)        Interrupt:3 Base address:0x300 

Si je met la carte en static :

# vim /etc/network/interfaceiface eth0 inet staticaddress 192.168.0.2netmask 255.255.255.0broadcast 192.168.0.255gateway 192.168.0.1

ça roule. Donc l’ordi ne peut plus se configurer avec le DHCP…

La solution

Il faut activer dans le noyau les options CONFIG_PACKET et CONFIG_FILTER, c’est à dire “Packet socket” et “Socket Filtering” dans la section “Networking options”… Bah oui c’est tout mais j’ai quand même chercher plusieurs semaines avant de trouver quelqu’un qui avait eu le même problème…